CVE-2025-34064
Açıklama
OneLogin AD Connector'daki bir bulut altyapı yanlış yapılandırması, günlük verilerinin kova sahipliği doğrulanmadan sabit kodlanmış bir S3 kovasına (onelogin-adc-logs-production) gönderilmesine neden olur. Bu talep edilmemiş kovayı kaydeden bir saldırgan, diğer OneLogin kiracılarından gelen günlük dosyalarını almaya başlayabilir. Bu günlükler; dizin belirteçleri, kullanıcı meta verileri ve ortam yapılandırması gibi hassas veriler içerebilir. Bu durum, sırların kiracılar arası sızmasına olanak tanıyarak potansiyel olarak JWT imzalama anahtarının kurtarılmasına ve kullanıcı taklidine yol açabilir.
Nasıl düzeltilir
- One Identity OneLogin Active Directory Connector (ADC)6.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| One Identity OneLogin Active Directory Connector (ADC) | v < 6.1.5 | 6.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.